McDonald’s gehackt: Gratis Burger per App

| War noch was…? War noch was…?

Drei junge Informatiker aus Hamburg haben bei dem Burger-Riesen McDonalds per Zufall eine Sicherheitslücke im Bestellsystem entdeckt. Mit einem kleinen Trick konnten sie dort per App kostenlose Burger bestellen. Obwohl sie den Fehler sofort meldeten, reagierte der Konzern zunächst nicht. Für das Schnellrestaurant war dies allerdings nicht der erste Vorfall.

15 Burger zum Preis von null Euro. Für McDonalds offenbar ein kleiner Verlust. Aber sie sind das Ergebnis einer Sicherheitslücke, die drei jungen Entwickler aus Hamburg aufgespürt haben. Wie w&v berichtet, hatten Mats Tesch, David Albert und Lenny Bakkalian zunächst entdeckt, wie man beliebig oft Codes für McDonald's-Getränkecoupons generieren kann. Später stellten sie fest, dass man den gleichen Trick auch auf Burger und Pommes anwenden kann. Weil sie sich nicht strafbar machen wollten, holten sie sogar eine Filialleiterin mit ins Boot, um den Hack zu testen. Das Ergebnis: 15 kostenlose Burger.

Obwohl der Test sofort der McDonalds-Zentrale in Deutschland gemeldet wurde, hielt man die Lücke dort offenbar für unbedenklich und schloss sie zunächst nicht. Erst, als sich die drei Hacker an das Magazin Vice wandten, reagierte die Burgerkette.

Für McDonalds war der Hack allerdings nicht der einzige Vorfall dieser Art. Bereits im letzten Jahr hatten Jugendliche in Australien das Selbst-Bedienungs-System geknackt und elf kostenlose Burger bekommen. Das Video mit ihrem Bestell-Trick ging viral und wurde auf YouTube bereits über sieben Millionen Mal geklickt.


 

Zurück

Vielleicht auch interessant

Maskierte Täter werfen einen Gegenstand in ein Lokal in Kreuzberg, dann kommt es zur Explosion. Die Tat könnte im Zusammenhang mit zahlreichen Schießereien in der organisierte Kriminalität stehen.

«Doris White» und «George Smith»: Im Luxushotel der Familie Block sollen die Entführer unter Alias-Namen gewohnt haben. Die Richterin will vom mutmaßlichen Entführer wissen: Wurden die Zimmer bezahlt?

Für den bereits seit Anfang 2001 geschlossenen Hamburger Fernsehturm gibt es erstmals einen konkreten Terminplan: Der im Volksmund Tele-Michel genannte Turm soll ab der zweiten Jahreshälfte 2031 wieder für Besucher öffnen.

Auch in diesem Jahr stellte das aja Resort Garmisch-Partenkirchen wieder einen festlich geschmückten Wunschbaum im Foyer auf – mit Weihnachtswünschen von rheumakranken Kindern, die im Deutschen Zentrum für Kinder- und Jugendrheumatologie behandelt wurden.

Der Chef einer Sicherheitsfirma, der die Entführung der Block-Kinder organisiert haben soll, sagt im Gericht aus. Die Richterin will wissen: Wer zahlte für die Unterbringung im Luxushotel der Familie?

Nach einem Brand im Augsburger Hotelturm am 3. Dezember 2025, bei dem ein Bewohner und ein Feuerwehrmann verletzt wurden, ist ein 32-jähriger Tatverdächtiger wegen versuchten Mordes und versuchter schwerer Brandstiftung in Untersuchungshaft genommen worden. Ursprünglich wurde von einem technischen Defekt ausgegangen.

Ohne Coca-Cola gäbe es gar keinen Weihnachtsmann, behaupten manche. Warum sein Ursprung nichts mit dem US-Getränkehersteller zu tun hat und bei der Optik ein Pfälzer seine Finger im Spiel hatte.

Die aktuelle Mannschaft der Forschungsstation Neumayer III kann sich auf Hochrippe vom Rind mit Sauce béarnaise, Marktgemüse und Herzoginkartoffeln freuen. Das sagt der Koch, Thorben Koeppen, der ein Jahr lang auf Station gekocht und viele besondere Momente erlebt hat.

McDonald's hat einen mit KI hergestellten Reklamespot nach heftiger internationaler Kritik zurückgezogen. Der Spot erweckt den Eindruck, dass er in Amsterdam gedreht wurde. Doch in Wahrheit war er mit KI am Computer hergestellt worden.

Der mutmaßliche Chef der Entführer widerspricht als Zeuge zentralen Äußerungen von Christina Block. Er berichtet von einer Lagebesprechung und einem besonderen Teddy.